Winos 4.0 Haittaohjelmahälytys: Suojele tietokonettasi väärennöksiltä NSIS-asentajilta

Winos 4.0 -haittaohjelma on vaarallinen ja monivaiheinen hyökkäys, joka käyttää harhaanjohtavia asentajia. Se voi varastaa tietoja ja manipuloida järjestelmää. Suojaa tietokoneesi tehokkailla toiminnoilla.

Vihamielinen Winos 4.0 -haittaohjelman variantti hyödyntää harhaanjohtavia NSIS-asentajia monivaiheisten hyökkäysten toteuttamiseen. Se voi jopa muokata Windows Defender -turvatoimia luodakseen poikkeuksen, mikä antaa sille mahdollisuuden toimia. Lopputuloksena on tietojen varkaus, rekisterin manipulointi ja tietokoneen valvonta. Tutustu varmennettuihin ratkaisuihimme pysäyttääksesi tämän sitkeän haittaohjelman.

Miksi Winos 4.0 -haittaohjelma on vaarallinen

Winos 4.0 on monimutkainen haittaohjelma, joka on alun perin peräisin Gh0st RAT:sta. "4.0" on vain nimi, eikä mikään tietty versio haittaohjelmasta. Se on ollut olemassa yli vuoden. 22. toukokuuta 2025 Rapid 7 ilmoitti Winos 4.0 -variantista, joka käyttää VPN- ja selaimen asentajia hyökkäyksen suorittamiseen.

Haittaohjelma vapautuu ketjureaktiona, joka alkaa vale NSIS-sovelluksesta, joka on viallinen EXE-tiedosto. Asentajan nimet ovat harhaanjohtavia, kuten QQBrowser_Setup_x64.exe tai Lets.15.0.exe. Tämä haittaohjelma on vaarallinen asiantuntevien harhautustaktiikoidensa vuoksi, joita monet käyttäjät eivät epäile.

Kun asennat haluamaasi sovellusta, se pudottaa lisätiedostoja, kuten VBScript-käynnistimen, PowerShell-lataajan, haitallisen DLL:n ja konfiguraatiotiedostoja. Rapid7 on antanut monivaiheiselle hyökkäykselle nimen – Catena loader. Kestävyytensä vuoksi hiljainen PowerShell-komento lisää poikkeuksia suojatakseen kuormaa. Huomionarvoista on, että Winos 4.0 -haittaohjelma voi olla piilossa viikkoja ja aktivoitua paljon myöhemmin.

Lopulta Winos 4.0 -haittaohjelma varastaa salasanoja ja kryptovaluuttatietoja, suorittaa rekisterimuutoksia ja valvoo kuvakaappauksia, verkkokameraa ja mikrofonia. Toimien vain muistissa, kuten Remcos RAT:n kohdalla, se ei jätä jälkiä levyllesi, ja sen havaitseminen virustorjunnalla on vaikeaa.

Vahvista asennusten digitaalinen allekirjoitus

Digitaalisten allekirjoitusten tarkistaminen kaikista sovelluksista, jotka aiot asentaa, pitää tietokoneesi turvallisena. Tähän, napsauta sovellusta hiiren kakkospainikkeella, siirry sen Ominaisuudet -kohtaan -> Digitaaliset allekirjoitukset. Napsauta Yksityiskohdat -> Näytä sertifikaatti tarkistaaksesi asennuksen aitouden.

Tässä tarkistamme QQBrowserin digitaalisen allekirjoituksen, jonka haittaohjelmaversiot vale NSIS-asentajilla ovat saatavilla. Tämä kuitenkin sisältää aitona voimassa olevan allekirjoituksen Tencent Technologyltä, yritykseltä, joka on QQBrowserin takana.

Ota Windows Security -sovelluksen suojat käyttöön

Vaikka Winos 4.0 -haittaohjelma harhauttaa Windows Defenderiä, on olemassa joitakin turvallisuusaskelia, joita voit ottaa Windows Security -sovelluksessa.

Voit estää NSIS-asentajia suorittamasta. Tähän avaa PowerShell ylläpitäjänä ja suorita seuraava komento hyökkäyspintojen alueen (ASR) vähentämiseksi. Tämä on loistava komento, joka ei aseta yleistä kieltoa, vaan suodattaa vain haitalliset asentajat.

Set-MpPreference -AttackSurfaceReductionRules_Ids 3B576869-A4EC-4529-8536-B80A7769E899 -AttackSurfaceReductionRules_Actions Enabled

Seuraavaksi avaa Windows Security -sovellus. Siirry kohtaan Virus & uhka suojaus -> Virus & uhka suojausasetukset -> Hallitse asetuksia. Varmista, että Reaaliaikainen suojaus on päällä.

Lisäksi, tiedostojen ja uhkien suojauksen alla, vieritä alas valitsemaan Hallitse ransomware-suojaa. Jos Ohjattu kansio-tuki on pois päältä, kytke se takaisin päälle. Voit myös napsauttaa Salli sovellus ohjatun kansion suojauksen läpi lisätäksesi luotettavat sovellukset valkoiseen luetteloon.

Nämä vähimmäistoimenpiteet Windows Securityn suojaamiseen riittävät. Kehittyneet Windows-käyttäjät voivat myös säätää palomuuria estääkseen Winos 4.0 -haittaohjelmaa.

Estä Winos 4.0 -haittaohjelman lisääminen poikkeuksiksi Windows Defenderille

Yksi ovela tapa, jolla Winos 4.0 -haittaohjelma kehittyy järjestelmässä, on lisäämällä poikkeus Windows Defenderin skannaamisesta. Voit estää sen etukäteen.

Avaa PowerShell ylläpitäjänä. Käytä seuraavaa komentoa lisätäksesi suorituskäytännön huonoille skripteille. Napsauta A varmistaaksesi.

Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Restricted

Voit myös estää kaiken.

Valtuuttamattomien sulkujen poistaminen PowerShellissä tapahtuu seuraavalla komennolla, joka kattaa kaikki levykirjaimet.

Remove-MpPreference -ExclusionPath C:\,D:\,E:\,F:\,G:\,H:\,I:\,J:\,K:\,L:\,M:\,N:\,O:\,P:\,Q:\,R:\,S:\,T:\,U:\,V:\,W:\,X:\,Y:\,Z:\

Käytä Autorunsia Vale-Nsis-tietojen Havaitsemiseen

Microsoftin ohjelma nimeltä Autoruns voi auttaa seuraamaan huonoja käynnistysohjelmia, mukaan lukien vale NSIS -merkintöjä. Tämä on yksi helpoimmista tavoista napata Winos 4.0 -haittaohjelmat ja niiden variantit ennen kuin ne pääsevät suorittamaan kuormiaan.

Lataa Autoruns ZIP-tiedosto Sysinternals-verkkosivuilta. Asennusta ei tarvita. Purkaa vain tiedosto ja kaksoisklikkaa Autoruns64 tiedostoa (Windows 64 -järjestelmille). Tässä saat lintuperspektiivin kaikista aktiivisista kirjautumisista, aikataulutetuista tehtävistä ja prosesseista. Saatat huomata punaisella merkittyjä merkintöjä. Pidä silmällä NSIS:ään liittyviä merkintöjä, jotka on asianmukaisesti merkitty.

Harvoin epäilemme laillisia Windows-sovellusasentajia. Kun ne läpäisevät SmartScreenin (jonka et pitäisi poistaa käytöstä) ja Windows Security -tarkastukset, oletamme usein, että sovellus on turvallinen, olipa kyseessä VPN tai selain. Tämä on paikka, josta Winos 4.0 -haittaohjelman tekijät löysivät helpon pääsyn.

Tämä on syy, miksi suosittelemme tarkistamaan asennustiedostosi uskottavuuden yllä olevilla menetelmillä. PowerShell-ikkunasi suojaaminen skriptien suorittamiselta varmistaa suuresti turvallisuuden. Voit käyttää VirusTotalia ja muita verkkosivustoja tarkistaaksesi haittaohjelmia asennustiedostoissa.

Nyt kun olet lukenut Winos 4.0 Haittaohjelmahälytys: Suojele tietokonettasi väärennöksiltä NSIS-asentajilta loppuun, kutsumme sinut tutustumaan lisää Windows-kategoriaan. Löydät sieltä muita mielenkiintoisia artikkeleita, jotka laajentavat tietojasi ja pitävät sinut ajan tasalla. Älä lopeta lukemista ja löytämistä!